Dojrzałość Usługi płatnicze · Rozporządzenie CEMAC o usługach płatniczych
Państwa zgodność w zakresie usług płatniczych CEMAC, zmierzona wg obszarów tematycznych i przełożona na plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość Usługi płatnicze · Rozporządzenie CEMAC o usługach płatniczych
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Rozporządzenie CEMAC nr 04/18/CEMAC/UMAC/COBAC dotyczące usług płatniczych w CEMAC uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (poziom, poziom wyższy oraz działanie łączące oba) przekształca stwierdzenie w trajektorię.
Czy środki otrzymane od klientów są wydzielone i uzgadniane z pieniądzem elektronicznym w obiegu?
- N1
Brak zidentyfikowanego dedykowanego rachunku wydzielenia. Środki klientów przechodzą przez rachunki wykorzystywane do innych celów.
- N2
Rachunek wydzielenia istnieje. Uzgadnianie ze stanem pieniądza elektronicznego odbywa się nieregularnie i bez formalizacji rozbieżności.
- N3
Uzgadnianie jest codzienne, udokumentowane, a rozbieżności są uzasadniane w sposób identyfikowalny przed zamknięciem dnia.
- N4
Uzgadnianie jest kontrolowane przez funkcję niezależną od operacji, z progami alarmowymi, określoną eskalacją i okresowym raportowaniem do rady.
- N5
Dyspozytyw jest testowany przez audyt wewnętrzny według określonego cyklu, sprawdzany na scenariuszach niewypłacalności i rewidowany po każdej zmianie oferty lub partnera bankowego.
Działanie, by przejść z N2 do N3
Wprowadzenie codziennego uzgadniania salda rachunku wydzielenia z saldem pieniądza elektronicznego w obiegu, wraz z plikiem uzasadnienia rozbieżności podpisywanym przez kierownika operacji, zintegrowanym z istniejącym punktem zamknięcia dnia.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna CEMAC.
O czym jest ten model referencyjny
Rozporządzenie CEMAC dotyczące usług płatniczych ustala ramy stosowane wobec instytucji płatniczych, instytucji pieniądza elektronicznego oraz banków, które emitują lub dystrybuują instrumenty płatnicze w sześciu państwach Wspólnoty. Określa ono objęte usługi (emisję pieniądza elektronicznego, transfer środków, akceptację operacji, inicjowanie płatności), warunki uzyskania zezwolenia od COBAC, wymogi minimalnego kapitału, zasady wydzielenia środków otrzymanych od klientów, obowiązki informacyjne wobec klienta oraz odpowiedzialność w przypadku nieautoryzowanej operacji. Powiązane jest ono z dyspozytywem AML/CFT oraz z regulacją dewizową CEMAC.
W praktyce dyspozytyw jest trudny do zarządzania, ponieważ przebiega przez kilka departamentów i kilku partnerów. Czy środki klientów są rzeczywiście wydzielone na dedykowanym rachunku, uzgadnianym codziennie, a pozycja wydzielenia jest kontrolowana przez funkcję niezależną? Czy dystrybutorzy i agenci detaliczni są ewidencjonowani, kontrolowani, a umowa przewiduje odpowiedzialność instytucji za ich działania? Czy terminy rozpatrywania reklamacji i zwrotu nieautoryzowanych operacji są mierzone, czy jedynie zapisane w ogólnych warunkach? Większość instytucji dysponuje procedurami. Niewiele potrafi udowodnić ich stosowanie w okresie dwunastu miesięcy.
Kontekst regionalny szybko ewoluował. Rozwój pieniądza elektronicznego napędzany przez operatorów telekomunikacyjnych, interoperacyjność promowana przez BEAC oraz wzmocnienie kontroli przepływów dewizowych przesunęły uwagę nadzorcy na identyfikowalność operacji oraz odporność operacyjną dostawców. Warto rozwiać częste nieporozumienie: zezwolenie instytucji pieniądza elektronicznego nie zwalnia z obowiązków kontroli wewnętrznej, bezpieczeństwa systemów informatycznych ani ciągłości działania oczekiwanych od podmiotu nadzorowanego. Partnerstwo z bankiem nie przenosi też na niego odpowiedzialności regulacyjnej.
Kontrola zgodności kończy się stwierdzeniem binarnym: wymóg jest spełniony albo nie jest. Diagnostyka dojrzałości stawia inne pytanie. Na jakim poziomie opanowania znajduje się każda praktyka i jakie konkretne działanie pozwala przejść na poziom wyższy. Wydzielenie przeprowadzone, lecz nieuzgadniane, rejestr agentów prowadzony, lecz niekontrolowany, ścieżka audytu istniejąca, lecz niepełna: tyle sytuacji, które wynik wg obszarów tematycznych oddaje, a które zwykła opinia o zgodności spłaszcza.
W Datamensio model referencyjny jest gotowy do użycia. Mogą Państwo dostosować go do swojego modelu działalności: AI dostosowuje obszary tematyczne, pytania i poziomy zgodnie z metodą CMMI, albo buduje wariant na podstawie Państwa procedur wewnętrznych, umów partnerskich i raportów kontroli.
Norma referencyjna: Rozporządzenie CEMAC nr 04/18/CEMAC/UMAC/COBAC dotyczące usług płatniczych w CEMAC
Oceniane obszary tematyczne
Zezwolenie i zakres działalności
Faktycznie wykonywane usługi płatnicze, zgodność z uzyskanym zezwoleniem, minimalny kapitał i jego trwałość, zgłaszanie zmian nadzorcy, działalność powiązana.
Ład organizacyjny
Skład i rola organów zarządzających, rękojmia i kompetencje kadry kierowniczej, rozdział funkcji, dyspozytyw kontroli wewnętrznej i zgodności, raportowanie do rady.
Ochrona środków klientów
Wydzielenie na dedykowanym rachunku, uzgadnianie pieniądza elektronicznego w obiegu ze środkami gwarancyjnymi, niezależna kontrola pozycji, zakaz wykorzystania środków, postępowanie w razie niewypłacalności.
Relacja z klientem i informacja umowna
Umowa ramowa i ogólne warunki, uprzednia informacja o opłatach i terminach, przejrzystość taryfowa, wyciągi z operacji, rozwiązanie i zamknięcie rachunków płatniczych.
Realizacja operacji płatniczych
Zgoda i uwierzytelnienie płatnika, terminy realizacji i udostępnienia środków, daty waluty, operacje nieautoryzowane lub nieprawidłowo wykonane, zwrot i odpowiedzialność.
Sieć dystrybucji i agenci
Ewidencja i zatwierdzanie dystrybutorów i agentów detalicznych, umowy i odpowiedzialność instytucji, szkolenia, kontrola na miejscu sieci, limity i progi działalności.
Przeciwdziałanie praniu pieniędzy i znajomość klienta
Identyfikacja i weryfikacja tożsamości, poziomy usług wg stopnia znajomości klienta, monitorowanie operacji, zgłoszenia podejrzeń, powiązanie z rozporządzeniem CEMAC AML/CFT.
Bezpieczeństwo systemów i operacji
Uwierzytelnianie, ochrona danych płatniczych, zarządzanie uprawnieniami, rejestrowanie zdarzeń i ścieżka audytu, zarządzanie incydentami bezpieczeństwa i ich zgłaszanie.
Ciągłość działania i outsourcing
Plan ciągłości działania i testy, zależność od dostawców technicznych i partnerów bankowych, klauzule umowne, odwracalność, kontrola podwykonawców.
Raportowanie ostrożnościowe i identyfikowalność
Okresowe sprawozdania przekazywane do COBAC i BEAC, statystyki działalności i incydentów, przechowywanie dokumentów, odpowiadanie na żądania nadzorcy, monitorowanie zaleceń.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ta diagnostyka zastępuje zezwolenie lub zaświadczenie o zgodności wydawane przez COBAC?
Nie. Datamensio mierzy dojrzałość Państwa dyspozytywu i przygotowuje dialog z nadzorcą. Zezwolenie i decyzje o zgodności należą wyłącznie do COBAC. Diagnostyka dostarcza udokumentowany stan luk wraz z powiązanym planem działania.
Jaka jest różnica między kontrolą zgodności a diagnostyką dojrzałości?
Kontrola sprawdza obecność wymogu i kończy się stwierdzeniem binarnym. Diagnostyka umieszcza każdą praktykę na skali progresywnej i wskazuje działanie pozwalające przejść o poziom wyżej. Oba podejścia się uzupełniają: diagnostyka przygotowuje misję, kontrola ją waliduje.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest podczas jednej sesji roboczej. Wersja pełna, w trybie wspólnym z działami zgodności, operacji i bankowości elektronicznej, trwa zwykle od tygodnia do dwóch, przy czym większość czasu pochłania zbieranie dowodów od zespołów.
Czy model referencyjny można dostosować do naszego modelu działalności?
Tak. Instytucja pieniądza elektronicznego powiązana z operatorem telekomunikacyjnym, bank dystrybucyjny i niezależna instytucja płatnicza nie mają tych samych newralgicznych punktów. Mogą Państwo zmodyfikować pytania, poziomy i obszary tematyczne, albo AI zbuduje wariant na podstawie Państwa procedur i umów.
Czy można porównać kilka spółek zależnych z CEMAC?
Tak. Ten sam model referencyjny stosuje się do każdej jednostki biznesowej, a benchmark porównuje wyniki wg obszarów tematycznych oraz postęp każdego podmiotu w czasie. Przekrojowa mapa drogowa konsoliduje plany działania spółek zależnych i grupuje wspólne działania.
Jak ten model referencyjny łączy się z dyspozytywem AML/CFT i kontrolą wewnętrzną?
Wymogi częściowo się pokrywają w zakresie znajomości klienta, monitorowania operacji i kontroli stałej. Solidna diagnostyka usług płatniczych stanowi możliwy do ponownego wykorzystania fundament. Przekrojowa mapa drogowa pozwala łączyć modele referencyjne bez powielania działań.
Co konkretnie daje diagnostyka?
Wynik wg obszarów tematycznych, cel oraz lukę między nimi, która generuje plan działania. AI grupuje następnie te działania w uporządkowaną wg priorytetów mapę drogową, a katalog usług proponuje wycenione rozwiązanie wraz z terminem i wpływem na wynik przy każdym elemencie.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Brak transferu poza Unię Europejską. Wykorzystywane modele AI mogą być wybierane, również spośród rozwiązań europejskich.